一、监控io性能
Linux系统出现了性能问题，一般我们可以通过top、iostat、free、vmstat等命令来查看初步定位问题。其中iostat可以给我们提供丰富的IO状态数据。
iostat -x磁盘使用
iotop磁盘使用
rrqm/s: 每秒进行 merge 的读操作数目。即 delta(rmerge)/s
wrqm/s: 每秒进行 merge 的写操作数目。即 delta(wmerge)/s
r/s: 每秒完成的读 I/O 设备次数。即 delta(rio)/s
w/s: 每秒完成的写 I/O 设备次数。即 delta(wio)/s
rsec/s: 每秒读扇区数。即 delta(rsect)/s
wsec/s: 每秒写扇区数。即 delta(wsect)/s
rkB/s: 每秒读K字节数。是 rsect/s 的一半，因为每扇区大小为512字节。(需要计算)
wkB/s: 每秒写K字节数。是 wsect/s 的一半。(需要计算)
avgrq-sz: 平均每次设备I/O操作的数据大小 (扇区)。delta(rsect+wsect)/delta(rio+wio)
avgqu-sz: 平均I/O队列长度。即 delta(aveq)/s/1000 (因为aveq的单位为毫秒)。
await: 平均每次设备I/O操作的等待时间 (毫秒)。即 delta(ruse+wuse)/delta(rio+wio)
svctm: 平均每次设备I/O操作的服务时间 (毫秒)。即 delta(use)/delta(rio+wio)
%util: 一秒中有百分之多少的时间用于 I/O 操作，或者说一秒中有多少时间 I/O 队列是非空的。即 delta(use)/s/1000 (因为use的单位为毫秒)
二、free命令查看内存使用情况，系统自动分配一部分给buff/cache缓存
free -m
free -g
free -h
公式：total=used+free+buff/cache
磁盘数据-->内存（cache）-->cpu
cpu数据-->内存（buffer）-->磁盘
availiable包含free和buffer/cache剩余部分
三、ps（process status）命令，查看系统当前进程，静态一次性列出，格式ps [参数]
ps aux ps -elf查看系统当前所有进程
STAT进程状态
D 不能中断的进程
R run状态的进程
S sleep状态的进程
T暂停的进程
Z僵尸进程
<高优先级进程
N低优先级进程
L内存中被锁了内存分页
s主进程
|多线进程
+前台进程
杀死进程kill 1170
查看进程路径，首先需要知道进程ID
四、查看网络状态
netstat查看系统状态
netstat -lnp查看监听端口
netstat -an查看系统的网络连接状态
netstat -lntp 只看出tcp，不包含socket
ss -an和netstat一样
技巧：
netstat -an |awk '/^tcp/ {++sta[$NF]} END {for(key in sta) print key,"\t" ,sta[key]}'查看所有状态数字
netstat -lnp查看监听端口
查看tcp网络连接状态
nestat -lntp只看出tcp，不包含socket
netstat -an |awk '/^tcp/ {++sta[$NF]} END {for(key in sta) print key,"\t" ,sta[key]}'
tcp ip三次握手四次挥手
五、linux下抓包
抓包工具tcpdump
用法：tcpdump -nn 参数
tcpdump -nn -i ens33
tcpdump -nn -i ens33 port 80指定80端口
tcpdump -nn -i ens33 not port 22 and host 140.206.78.11 不要22包，只要11ip包
tcpdump -nn -i ens33 -c 100 -w /tmp/1.cap 指定数据包100个并存到tmp
tshark
yum install -y wireshark
tshark -n -t a -R http.request -T fields -e "frame.time" -e
"ip.src" -e "http.host" -e "http.request.method" -e
"http.request.uri"
